開啟繳費網頁後出現"安全連線失敗"

連線到 ep.cp.gov.tw 時發生錯誤。 節點的憑證有無效的簽章。
(錯誤碼: sec_error_bad_signature)

使用其他瀏覽器卻正常，應該不是憑證問題吧?!
請問有人知道原因嗎??

在我工作的環境中，使用Mac OS X 10.9及Firefox 31.0（目前最新版），連線科技部網站，而後
科技部首頁->研究人員登入

就會出現error：

Secure Connection Failed

An error occurred during a connection to
arspb.most.gov.tw. Peer's certificate has an invalid
signature. (Error code: sec_error_bad_signature)

The page you are trying to view cannot be shown
because the authenticity of the received data could not
be verified.
Please contact the website owners to inform them of
this problem. Alternatively, use the command found in
the help menu to report this broken site.

先前使用Firefox 30，可以暫時使用，但升級到31版，並且到憑證管理中心，下載科技部憑證(SerialNumber=0000000010020946,CN=ARSPB.MOST.GOV.TW,OU=科技部,O=行政院,C=TW)，而後「匯入憑證」，並重新開啟Firefox31，結果依然不行，請問有好的解決方案嗎？

Firefox 31 更新了Certificate Verification Library （應該跟SSL 有關吧）：
http://mike.kaply.com/2014/08/01/new-ce ... irefox-31/

暫時可透過到about:config，把security.use_mozillapkix_verification換成false，用回舊有認證，可能可以解決你的問題。
但這方法到firefox 33 將會失效，所以應該通知受影響的網站firefox 有這個更新。

請匯入最新版的政府憑證，下載網址 http://gca.nat.gov.tw/repository/Certs/GCA2.cer
【步驟1】請連線至GCA 政府憑證管理中心下載/儲存最新版憑證
【步驟2】請點選Firefox功能列表中的《選項》，以便開啟設定畫面
【步驟3】於選項設定功能頁面，依序點選《進階》→《憑證》→《檢視憑證清單》→《憑證機構》→選擇憑證《匯入》開啟檔案選取功能頁面，並選取/開啟於步驟1所下載的《GCA2》檔案，勾選『信任此憑證機構以識別網站』→ 確定
【步驟4】完成匯入作業後，即可重新連結登入所有 GOV.TW 的 https 網站

關於把 GRCA 簽出來的 GCA2 憑證加入 Mozilla 信任的 CA 白名單的 Bug 在此:
https://bugzilla.mozilla.org/show_bug.cgi?id=1065896
目前的進度卡在 Mozilla 有一些問題需要國發會這邊提供解釋，有一些社群夥伴也已經分別寫信請國發會追上進度了，有興趣的朋友可以關注上面那個 Bug。

另外，如果看到任何機關單位網站請使用者降版且關掉更新來作為 workaround 的話，也可以寫信請這些單位不要用這個方法，而改用手動加入信任 ksswin 提到的這張 GCA2.cer 憑證的方式來做，會更加安全。

請教一下, 有沒有方法可以用外部的方式匯入 GRCA2.cer 和 GCA2.cer, 例如, 用命令提示字元下指令. 謝謝您.

_________________
博學之、審問之、慎思之、明辨之、篤行之。有弗學，學之弗能弗措也；有弗問，問之弗知弗措也；有弗思，思之弗得弗措也；有弗辨，辨之弗明弗措也；有弗行，行之弗篤弗措也。人一能之，己百之；人十能之，己千之。果能此道矣，雖愚必明，雖柔必強。

firefox本身就可以匯入了啊，不必再下指令